[發明專利]分層可控聯盟區塊鏈系統

在審

• 申請號: 201610761862.5
• 申請日: 2016-08-31
• 公開（公告）號: CN107786339A
• 公開（公告）日: 2018-03-09
• 發明（設計）人: 陳新
• 申請（專利權）人: 陳新
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L12/751;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種分層可控聯盟區塊鏈系統，其特征在于，由核心層、骨干層和應用層組成，每層均采用結構化點到點傳輸協議，每個節點通過使用分布式散列表來將節點和數據對象映射到網絡中，每層的新節點在加入所屬的網絡時需要初始化自己的路由表，前鄰節點和后鄰節點，并通知其它現存節點，從現存節點獲取需要同步的數據，所述新節點通過預設公共節點或網絡的IP多播數據包能夠聯系到物理上距離很近的近距節點，并通過近距節點發送以新節點為目的地的加入消息，按前綴匹配和后綴匹配路由算法，最終經過距離自己最近的前鄰節點和后鄰節點，到達新節點，加入消息所走過路徑上的每個節點都將它們的路由表信息發回，新節點接收并進行優化，新節點也能夠直接從前鄰節點、后鄰節點和近距節點獲得更多現存節點并作修正；在所述應用層，根據節點不穩定的特性，采用隨機路由來減少選擇的確定性，以犧牲性能來換取路由安全，所述核心層和骨干層，根據節點穩定的特性，選擇最優路由路徑或備份路由路徑進行正常狀態或應急狀態的連接和數據傳輸；所述核心層由多個聯盟成員使用各自具備不同編號和密鑰庫的核心服務設備通過安全網絡連接組成，一方面所有核心服務設備能夠共同協作生成不可偽造的公共數字憑證，另一方面每個核心服務設備能夠生成和維護自己的私有數字憑證以及與公共數字憑證的兌換關系；所述骨干層由多組不同的骨干服務設備通過安全網絡連接組成，對數字憑證進行運營管理，骨干服務設備還具備公網節點，與應用層節點通過公網節點連接，每個骨干服務設備管理下的應用層節點通過公網可相互直接連接，跨骨干服務設備的不同應用層節點在骨干服務設備允許下也能相互連接，每個節點用與其唯一標識綁定的公鑰或公鑰的哈希值作為節點地址接受數字憑證的轉入，每個節點通過與公鑰對應的私鑰進行完整交易的數字簽名來確認數字憑證的轉出。

2.根據權利要求1中所述的分層可控聯盟區塊鏈系統，其特征在于，所述數字憑證是編碼數字憑證；所述核心層由數字憑證發行系統、數字憑證認證中心、數字憑證登記中心和數字憑證大數據分析中心組成；所述骨干層由數字憑證機構管理系統組成；所述應用層由數字憑證錢包組成；所述數字憑證發行系統是由中央管理機構建設并管理的位于私有云上，發行和存儲編碼數字憑證的系統及安全數據庫，所述數字憑證機構管理系統是由商業機構建設并管理的存儲和管理編碼數字憑證的系統和安全數據庫，所述編碼數字憑證是由中央管理機構擔保并簽名的具有唯一編號和確定金額的加密字符串，所述數字憑證錢包是由用戶設置并管理的使用編碼數字憑證的客戶端軟件和/或硬件，所述數字憑證認證中心對商業機構及用戶身份進行認證，通過使用實名信息與動態參數的哈希運算能夠實現可控匿名認證管理，所述數字憑證登記中心記錄編碼數字憑證與對應權屬用戶身份信息，完成編碼數字憑證的產生、流通、清點核對及消亡全過程登記，所述數字憑證大數據分析中心通過對支付行為的數據分析實現安全預警、反洗錢和監管調控指標分析。